小编Dev*_*opr的帖子

当我启动带有允许所有流量进入我的私有子网的安全组的服务器时，它会显示一条警告，表明它可能对全世界开放。

如果是私有子网，那怎么可能呢？

我正在尝试为在同一 IP 上的多个端口上运行的 Jabber 连接配置 Haproxy v1.5。为了使配置尽可能简单，我想使用一个前端和一个或多个后端。有没有办法让我将源端口传递给后端，或者使用 ACL 根据端口路由到不同的后端？

frontend Jabber_IN
    bind 10.60.0.12:5222 name port5222
    bind 10.60.0.12:5223 name port5223
    bind 10.60.0.12:9090 name port9090
    bind 10.60.0.12:9091 name port9091
    bind 10.60.0.12:7070 name port7070
    bind 10.60.0.12:7443 name port7443
    bind 10.60.0.12:5229 name port5229 

    mode tcp
    option tcplog
    option tcpka

    timeout client 60m
    timeout server 60m
    timeout http-keep-alive 1m

    default_backend Jabber

backend Jabber
     tcp-check connect
     tcp-check send PING\r\n
     tcp-check expect string +PONG
    server Server1ZoneD 10.60.30.209:80  check
    server Server1ZoneE 10.60.47.4:80    check
    server Server2ZoneD 10.60.17.8:80    check
    server …

我正在遵循本指南：http : //d36cz9buwru1tt.cloudfront.net/pdf/EC2_AD_How_to.pdf 来设置我的域控制器。我正确安装了 AD，但是当我升级到 DC 时，服务器重新启动，当我尝试访问它时，我无法使用任何本地系统帐户登录。

我什至创建了自己的独立用户帐户，但这并没有帮助。我确保禁用了用于重命名机器的亚马逊设置，该机器具有静态 ip 并已重命名。